Kasayı korumak için tek bir parola yetmez

Kasa anahtarı Google oturumundan ayrıdır

Google girişi bulut hesabını doğrular. İçerikleri çözmek için kasa parolasıyla korunan anahtar yolu veya uygun kurtarma bilgisi gerekir. Sunucunun normal eşitlemede çıplak TOTP sırlarına ihtiyaç duymaması bu ayrımın amacıdır.

Cihaz iptali geriye dönük silme değildir

Güvenilir bir cihazın erişimi iptal edildiğinde yeni sunucu yetkilendirmesi kesilir. Ancak daha önce çevrimdışı kaydedilmiş veya çalınmış sırlar uzaktan sihirli biçimde silinemez.

Tarayıcı güvenliği belirleyicidir

Kasa açıkken kötü niyetli kod, sayfanın ulaşabildiği verilere saldırabilir. Kimlik avı sayfaları da güncel TOTP kodlarını çalabilir. Güncel ve yalnızca sizin kontrolünüzde olan bir cihaz kullanmak önemlidir.

Şifreli kasa kimlik avına ve zararlı cihaza karşı her şeyi çözmez

Sahte bir oturum açma ekranı, o anda geçerli altı haneli TOTP kodunu sizden isteyebilir ve bekletmeden gerçek siteye iletebilir. Bu nedenle kodu yazmadan önce hizmetin gerçek alan adını ve ne için giriş yaptığınızı kontrol edin. Uygun sitelerde geçiş anahtarı veya güvenlik anahtarı gibi kimlik avına daha dayanıklı doğrulama yöntemlerini değerlendirin; TOTP'yi böyle bir garantiyle tanımlamayın.

Başka bir risk kasanın açık olduğu anda ortaya çıkar: zararlı tarayıcı eklentisi, sayfanın erişebildiği sırlara ulaşmaya çalışabilir. Ekranı kilitlemek ve etkin olmayan oturumu kapatmak maruz kalma süresini azaltır ama fiziksel RAM temizliğini garanti etmez. Dışa aktarılamaz olarak işaretli bir tarayıcı anahtarı da kendiliğinden donanım güvenli modülü kullanıldığını kanıtlamaz.

Kasadaki şifreleme sahte giriş sitelerini engeller mi?

Hayır. Sahte site kullanıcının güncel TOTP kodunu alıp gerçek siteye iletebilir. Adresi ve başlattığınız giriş işlemini kontrol edin.